reCAPTCHA

ReCAPTCHA

Recaptcha o reCAPTCHA és el sistema Captcha que utilisa Google per a detectar el tràfic procedent de programes automatizado o bots.

Seguint pràctiques monopolísticas, Google ha trencat el sistema reCAPTCHA per a usuaris DeGoogleados, lo que impedix que teléfons que no hagen segut certificats per Google puguen accedir al sistema.

Versions

Un desafiu reCAPTCHA (vist en 2007) en un quadro de text en la part inferior, a on se li solicita que escriga les paraules.

Primera versió (v1)

Inicialment reCAPTCHA era un proyecte d'una empresa independent que va ser comprada per Google en 2009. Era de tipo textual i obligava a l'usuari a escriure en un requadro el text poc clar que venia en una image. El sistema colocava dos paraules en les seues proves de Captcha. D'eixes dos paraules una era coneguda pel sistema i l'atra provenia de paraules que el sistema OCR era incapaç de reconéixer. El sistema demanava a l'usuari, que desconeixia qué paraula és coneguda i quin no ho era, que introduïra abdós paraules com a text. Si la paraula coneguda pel sistema era introduïda correctament per un humà, el sistema assumia que hi havia provabilitats altes de que l'usuari també haguera introduït la paraula desconeguda correctament. Si la paraula desconeguda rep en múltiples ocasions la mateixa transcripció humana (traducció d'image a text) es considera que eixa transcripció és correcta.

A partir de 2012, Google va escomençar a incloure imàgens obtingudes de Google Street View, en la finalitat de que la paraula desconeguda siguen números o noms de carrers, per a alimentar la seua base de senyes i millorar la precisió de direccions.

Per l'evolució de l'Inteligència Artificial s'han creat programes que permeten automàticament saltarsey

Segona versió (v2)

També cridada No CAPTCHA reCAPTCHA. Va aparéixer en decembre de 2020 com a evolució del versió anterior. El sistema, en lloc de fer els CAPTCHAs cada volta més complexos, nos de tant en tant una caixa (caixa de reCAPTCHA) en la que nos solicita que pulsem sobre un requadro en l'etiqueta "No soc un robot". Quan es pulsa, el sistema revisa el comportament que l'usuari ha tingut anteriorment i en funció de tot això decidix si és un usuari humà o un programa, permetent o prohibint el seu accés. Per a analisar el comportament el sistema usa un algoritme secret. Este algoritme usa, per eixemple, les cookies actives i direcció IP per a verificar el comportament a través d'Internet. També analisa el moviment de la rata per a vore cóm es comporta l'usuari per a pulsar en el quadro de la caixa de reCAPTCHA. Els bots solen fer-ho d'una manera automàtica, mentres que els humans acostumen anar manera indirecta a la caixa seleccionable, per lo que el recorregut de la nostra rata és diferent. En el cas de que el comportament de l'usuari li faça dubtar al sistema de la seua naturalea humana, el reCaptcha mostrarà una finestra en la que li demanarà que escriga un text o que faça clic sobre determinades imàgens.

Tot el seguiment que realisa sobre el comportament de l'usuari per a determinar si és un humà o no, ha preocupat perque pot supondre una amenaça a la privacitat. Esta informació podria ser usada, per eixemple, per a millorar les seues prestacions (en publicitat, per eixemple) més allà de la prevenció per a evitar l'abús per part de programes. Hi ha hagut investigadors que en analisar el comportament del reCaptcha varen acusar a Google d'estar almagasenant molta més informació sobre el comportament dels usuaris de la que dien. Varen dir també que encara que el sistema de seguritat no estava anunciat com un producte de Google, feya us dels seus cookies per a registrar els nostres moviments. Açò li permet tindre uns perfils més complets del comportament dels usuaris. Ademés varen assegurar que també estava registrant la resolució, el tamany de pantalla dels cibernautas, l'hora, el seu idioma, els plugins que tenen instalats en el navegador, tots els objectes de Javascript, informació de CSS i registre de moviments tàctils o de rata que realise.

Tercera versió (v3)

També cridada reCaptcha invisible. Va aparéixer en octubre de 2019 El seu objectiu és que els usuaris humans no necessiten realisar cap acció per a verificar que no són bots, ni tan sols marcant una casella. Per a això introduïx un anàlisis de riscs i elabora distints perfils de risc. A cada usuari li assigna una puntuació diferent, classificant-los del 0.0 a l'1.0 en orde de més possible a menys possible de que siga un programa. La puntuació es basarà en diferents tipos d'interaccions que realisen els usuaris, que van des del moviment de la rata a l'hora que passen en cada secció de la web o els clics que es realisen. La companyia aconsella la seua introducció en distintes pàgines web per a poder traçar un patró de comportament en el que identificar interaccions de cada usuari en cada web. El sistema aumenta el control que té el sistema de l'activitat de l'usuari, lo que amenaça la seua privacitat. Ademés, esta tercera generació també permet als administradors un major control dels usuaris. Podran vore les puntuacions dels seus visitants per a saber fins a quin punt reben tràfic real, i podran requerir autenticació en dos passos o verificació per correu electrònic per als usuaris en menys puntuació. Per defecte, reCaptcha v3 usarà un llindar de 0.5 punts, i els visitants en una puntuació inferior necessitarà demostrar que és humà com a passa ara quan l'automatisme falla. No obstant, els usuaris de cada web podran modificar este llindar, i se'ls permetrà entrenar el model de la seua web per a combatre els bots que busquen botar-se la seguritat.